Το Python Software Foundation (PSF) απέσυρε την πρότασή του για επιχορήγηση 1,5 εκατομμυρίων δολαρίων στο Εθνικό Ίδρυμα Επιστημών των ΗΠΑ (NSF) λόγω όρων χρηματοδότησης που επιβάλλουν συμβιβασμό στη δέσμευσή του για διαφορετικότητα, ισότητα και ένταξη.
Η χρηματοδότηση θα προέλθει από το πρόγραμμα Safety, Security and Privacy of Open Source Ecosystems της NSF, μια πρωτοβουλία που χρηματοδοτεί προσπάθειες έρευνας και ανάπτυξης με στόχο τη βελτίωση της ανθεκτικότητας και της αξιοπιστίας της υποδομής λογισμικού ανοιχτού κώδικα.
Ο μη κερδοσκοπικός οργανισμός που είναι αφιερωμένος στη γλώσσα προγραμματισμού Python υπέβαλε την πρότασή του τον Ιανουάριο του 2025, ελπίζοντας να εξασφαλίσει οικονομικούς πόρους για την αντιμετώπιση τρωτών σημείων ασφαλείας στην Python και στο Python Package Index (PyPI).
Συγκεκριμένα, τα χρήματα θα βοηθήσουν στην ανάπτυξη αυτοματοποιημένων εργαλείων ανίχνευσης κακόβουλου λογισμικού για μεταφορτώσεις πακέτων PyPI, τα οποία εισάγουν κινδύνους στην πλατφόρμα τα τελευταία δύο χρόνια.
Τα ίδια εργαλεία θα είχαν μεταφερθεί σε άλλα οικοσυστήματα ανοιχτού κώδικα όπως το NPM και το Crate.io.
Μετά από αρκετούς μήνες, το NSF ενέκρινε τη χρηματοδότηση που επέβαλε περιοριστικές ρήτρες που οδήγησαν τα μέλη του διοικητικού συμβουλίου του PSF να επανεξετάσουν και τελικά να απορρίψουν χρήματα.
Συγκεκριμένα, οι όροι απαιτούσαν από τους αποδέκτες να επιβεβαιώσουν ότι δεν θα λειτουργούσαν προγράμματα που «προωθούν ή προάγουν τη διαφορετικότητα, την ισότητα και την ένταξη (DEI).»
Όλες οι δραστηριότητες ΜΣΙΠ θα επηρεάζονταν από τη ρήτρα, όχι μόνο το έργο που χρηματοδοτείται από επιχορηγήσεις, και μια παράβαση θα μπορούσε να επιτρέψει την επιστροφή των προηγουμένως εγκεκριμένων και μεταφερθέντων κεφαλαίων, δημιουργώντας οικονομικό κίνδυνο για το ίδρυμα.
Το PSF δηλώνει ότι η DEI είναι κεντρική στην αποστολή και τις αξίες της, και επομένως είναι εγγενώς ασυμβίβαστη με τη χρηματοδότηση του NSF υπό τις προτεινόμενες συνθήκες.
“Η αποστολή του Python Software Foundation είναι να προωθήσει, να προστατεύσει και να προωθήσει τη γλώσσα προγραμματισμού Python και να υποστηρίξει και να διευκολύνει την ανάπτυξη μιας ποικιλόμορφης και διεθνούς κοινότητας προγραμματιστών Python.” λέει το Python Software Foundation.
Ως εκ τούτου, τα μέλη του διοικητικού συμβουλίου του PSF καταψήφισαν ομόφωνα την αποδοχή της χρηματοδότησης, προχωρώντας στην απόσυρση της αίτησής τους.
Αυτή η απόφαση απηχεί παρόμοια απόφαση που ελήφθη από Οι Ξυλουργοί τον Ιούνιο του 2025, η οποία είχε υποβάλει αίτηση στο πλαίσιο του προγράμματος χρηματοδότησης «Pathways to Enable Open-Source Ecosystems» (POSE), αλλά το οποίο υπόκειτο στους ίδιους περιορισμούς που σχετίζονται με τη DEI.
Στην ανακοίνωσή του, το Python Software Foundation υπογράμμισε ότι η ανάγκη για οικονομική υποστήριξη είναι πλέον μεγαλύτερη από ποτέ, καλώντας τους ανθρώπους να γίνουν μέλη του PSF, να δωρίσουν και να χορηγήσουν.
Το 46% των περιβαλλόντων είχαν σπάσει κωδικούς πρόσβασης, σχεδόν διπλασιασμένος από 25% πέρυσι.
Λάβετε τώρα την Έκθεση Picus Blue 2025 για μια ολοκληρωμένη ματιά σε περισσότερα ευρήματα σχετικά με τις τάσεις πρόληψης, ανίχνευσης και διείσδυσης δεδομένων.
VIA: bleepingcomputer.com
